Jamf 導入事例

株式会社 Kyash

Jamf ProとJamf Connectで実現する金融機関としてのセキュリティと生産性向上『新しいお金の文化を創る』というビジョンを掲げるITベンチャーの株式会社Kyash（以下Kyash）。
社内のシステムにおいては、従業員のクリエイティブな仕事への取り組みを積極的に支援する一方で、信頼のおける金融機関としての強固なセキュリティも求められます。
この相反するミッションの実現において、Jamf Pro、Jamf Connectがどのような役割を果たしているのでしょうか。

人々のライフスタイルに寄り添うために新しいお金の文化を創造するKyash● 新しい送金・決済システムの企画・開発
Kyashは、金融（Finance）にテクノロジー（Technology）を融合したFinTech スタートア ップとして、2015年1月に設立されました。
代表の鷹取氏が、東日本大震災の際に起きた寄附金などの送金手数料の問題（100円の送金に200円の手数料がかかるといった）を、新たな決済システムによって解決することを目指して設立されたのだ
そう。
スマートフォン向けの『Kyash』アプリの開発・運営を中心に、各種金融機関や事業者との連携を作り出して、人々のライフスタイルや伺った渡辺氏のインフォメーションセキュリティチームです。

株式会社Kyash
インフォメーションセキュリティチーム
コーポレートエンジニア
渡辺 淳 氏「インフォメーションセキュリティチームは、僕を含めて2名＋CTOといインフォメーションセキュリティチームは、Kyash社シーンに寄り添った価値あるサービスの提供を目指しています。
そんなKyashで、社内IT環境の管理を行っているのが、今回お話をう構成になっています。業務内容は、Jamf Proを使ってのMacのセットアップとデバイス管理。Jamf製品以外にも、各種SaaS、Google製品、Microsoft製品などの管理や、日々の監視も含まれます」

内で利用している各種システムやサービス、デバイスなどの管理やメンテナンスを一手に引き受ける部署。
およそ100人の従業員全員のデバイスを、渡辺氏を含めた2名で管理しています。

Jamf 導入事例

従業員数の増加に対応するために必須となったJamf Proの導入●Jamf Proの活用とメリット「Jamf Proを導入したことで、社内のMacを統括して管理できるようになりました。
『社内で使用しているアプリの一覧●Macがメインの社内環境を出してください』といった要件に、すぐに対応できるのも導入してよかったことのひとつです。脆弱性の対策について

Kyashの従業員数は、2021年12月の時点でおよそ100名。

も、検索すれば瞬時に問題がないことが確認できます。
すべて

また平均年齢は36才と、ITベンチャーらしい若さにあふれがすぐに把握できるのがいちばんよかったところですね」ています。従業員が使用している業務用のデバイスの7割がその他にも使用アプリに脆弱性が見つかった際に一斉にアッMacというのも、特徴的ではないでしょうか。

プデートをかけたり、セキュリティソフトのアラートが出た場「法務と経理の担当以外は、ほぼ全員がMacという状況です。

合に、使用者に対し即座にヒアリングを行うといったことが可

基本的に従業員がそれぞれ自由に選べるのですが、エンジニ能になりました。

アは全員Macですね。最新のM1チップ搭載のMacは超高速「基本的には、最新のOSを使用することを推奨しています。

での処理など、とてもよくできていますし、OSとハードウェアJamfは同日サポートで、常に最新のmacOSに対応してくれが一貫して作られているのが、Macの一番のメリットだと思っるので、この部分のメリットも大きいですね」ています。macOSの使い勝手は快適で、トラブルもほとんどまた、以前は毎回対面で行っていたデバイスのセットアップ作ありません」

業も、今は在宅ワークをしているところに直接製品を送付し、ユーザーの起動時にセットアップを自動的に行う、『ゼロタッ●MDMの選定からJamf Proの導入チキッティング』が実現しました。
コロナ禍で在宅ワークが増えている現在の状況では、この点も大きなメリットと言えるそ以前はエンジニアの中で比較的詳しい人が社内のシステムうです。

も片手間に管理するような、小規模なオフィスにありがちな「新品購入時のゼロタッチキッティングもそうですが、各従業体制でしたが、2019年の7月に渡辺氏が入社するタイミング

員が2年に1度行っているデバイスの交換についても、古いでインフォメーションセキュリティチームが作られました。

MacをJamf Pro経由で初期化してもらって、新しいMacを「チームを立ち上げると同時にMDMの検討を始めました。

Jamfでセットアップしてもらうだけなので、郵送して受け取っJamf以外にも2社ほど候補がありましたが、できることがあてもらうフローができています。

まりにも違いすぎるので、実質的にはJamf一択でした。

うちの部署は2人しかいないので、Jamfがなかったらと思うMDMが必須だと思ったのは、やはり管理運用面におけるセとぞっとします。現在は約100人分の従業員のデバイスを管キュリティの担保をしっかりしておかなければならなかったか

理していますが、この体制ができているので、人数がこの先いらです。従業員数が50人を超えたタイミングから手が回らなくら増えても大丈夫。Macの台数が増える分には上限がないくなり始め、何かインシデントが起きた時に監視ができないと思っています」

状況になってしまいます。Kyash自体も、また取引先も金融機関ですので、やはり高度なセキュリティが求められます」
MDMとしてJamf Proを選定し、2019年12月には構築支援＋導入トレーニングを行うパッケージ『Jamf Onboarding（Jump Start）』に参加した渡辺氏。そして1月にはJamf Proの運用が始めるというスピード感のある導入でした。
「Jamfは直感的に使えるな、というのが第一印象でした。管理
画面の出来がよくて、ちゃんと思ったところにツールがあった
り、思ったボタンを押したら思った画面が出てくるといった具合で、導入にあたっての難しさは感じませんでした。
Jamf Onboardingでは初日、2日目にしっかりとしたレク
チャーがあるんですが、その段階でほぼすべての疑問は解決できていました。運用後に質問をするためのSlackも用意されていますが、ここ半年間は不明点を質問することはありませんでした。つまりJamfについての問題はなにも起きていないということです」

Kyashで業務用に使用されているのは、Appleシリコン搭載のMacBook AirとMacBook Proです。Jamf Proの運用を始めてから、キッティング作業はなくなり、手配したMacを社員に郵送するだけとなりましたJamf 導入事例

快適に使用できることと強固なセキュリティの両立● 従業員の要望とマイルストーン
同時に使い勝手については従業員からよく要望が上がってきているそうです。

● インフォメーションセキュリティチームのミッション「このツールが使えないと仕事ができない、といったようなことです。Jamf周りではあまりありませんが、会社のパソコン以業務用のデバイスで使用するアプリについても、Jamf Proで外からも仕事をできるようにして欲しいとか、モバイル端末で管理が行われています。開発ではJetBrainsのGoLandや、Gmailを使いたいなどといった要望はとても多いです」

Slack、Adobeなどのアプリが使用されているそうです。

今後は、申請された端末でのみ特定のアプリの使用を許可

業務用のデバイスを管理する上で重要なのが、従業員の働きするなどの対応も考えているそうですが、管理する端末がやすさと制限との兼ね合いでしょう。昨今の在宅ワークなど、増えることで今までになかったセキュリティの問題も浮上する

働き方の多様化にも対応しなければなりません。

でしょう。

「働く場所で能力が制限されてはいけないと思っています。

渡辺氏の作業の中で大きく時間をとっているのは、インシデン

Kyashはベンチャーらしい自由、たとえば在宅ワークが主流

トが起きたときのOSのアップデートや調査、新しいツールのになった場合でも効率や快適性は維持し、『これができない』調査などだそうですが、同時にこのような従業員からの要望という運用はなくしておきたいです。
しかし一方で金融機関とに応えるための調査や検討も進めています。

してのセキュリティも保たなければいけません。
この相反する「今後についてはマイルストーンを敷き、それを1つずつ潰し部分のバランスをずっと模索している感じですね」ていこうと考えています。今あるマイルストーンの中で一番近渡辺氏の部署である、インフォメーションセキュリティチーム

いものが先ほどお話したデバイスについてです。のミッション『金融機関としてのセキュリティと、ITベンチャー

次のマイルストーンはCASB（キャスビー）という通信全体をとしての生産性の両立』も、この部分がフォーカスされたもの監視するサービスで、シャドーITと呼ばれるような会社への届となっています。

け出なしで使うツールへの対策として、セキュリティに重点を「僕が入社したときは、今のようなセキュリティの考え方では置いて進めていこうとしています」

ありませんでした。そこから一歩ずつセキュリティポリシーを厳しくしていきましたが、その結果として生産性が下がってし● Macに特化したMDMであるJamf Pro

まうと他の会社に負けてしまいます。
どうやって生産性を維持しながら、金融機関としてふさわしいセキュリティを維持する

Kyashでは、ほとんどの業務用パソコンがMacという環境か。
それはITの部分だけでなく、社内の規約作りから始まるよですが、Windowsが全くないわけではありません。社内のうな作業でした。内実共にちゃんとお金をお客様から預けらWindowsとMacの混在については問題ないのでしょうか。

れるような会社にならなければいけないと思っています」「最初にMDMを検討した際に、MacとWindowsの両方を渡辺氏は最新のApple M1チップ搭載のMacBook Airを持ち歩き、常にどこからでもJamf Proで会社のデバイスの状況を確認できるようにし、不測に事態が起きても瞬時に対応できるようにしているとのことでしたJamf 導入事例管理するツールについても考えました。
しかしJamfがMacに特化してしっかり作ってあるので、選んでよかったなと思っているところです。汎用的なMacとWindowsのどちらにも使えるツールというのは、痒いところに手が届かないことが多いです。そこでOSごとにデバイスを完全に別々に管理しようと決めました。今のところ統合するようなことは考えていませんし、その必要性はないと思っています」● Jamf Connectの導入とJamf製品の信頼性
Kyashでは、Jamf Proに続いてJamf Connect*も導入し、運用を始め

Jamf製品は、いつもそばになくてはならない「空気」のような存在ています。
もともとは他社製のツールを使っていたところを乗り換えただと語る渡辺氏。実際にインタビュー中にも、何度もJamf Proを確そうですが、その理由は何だったのでしょうか。

認し、データを示していただきました「一番は価格です。他社のものに比べてJamf Connectが価格で負けているようなことはなかったので。次に使い勝手ですね。Jamf Proに連動できて一括で管理できるというところ。そしてJamfが作っているツールなので、信頼ができると考えました」
Jamf製品を実際に使ってみた感想は、「もう空気みたいに使っているツールなので、Jamf製品がない世界観が想像できません。なくては困る、必須のツールだと思っています。特に貴重だと思うのが、前述の『同日サポート』への対応です。最新の機能を使いたいのはもちろんですが、セキュリティの面からも最新のOSに即時に対応できるのはありがたいです」
Jamf Connect*=Jamf製品のひとつで、Jamf Connectを利用することで管理者はユーザのローカル macOS アカウントと組織のクラウド ID (ネットワークアカウント) を接続して認証を管理できます

利便性とセキュリティの両立
明るくオープンなオフィス環境を持ち、ベンチャー企業らしい活気や若さにあふれるKyashですが、一方で金融商品を扱う上でのセキュリティ面に慎重で、かなりの比重を置いていることがわかりました。Jamf製品の導入についても、一番の目的はセキュリティ対策とのことでしたが、結果的にコロナ禍での在宅ワークへの対策になり、従業員一人一人の働きやすさ、パフォーマンスの発揮へとつながる結果になっています。利便性とセキュリティはどの組織にとっても大きなテーマですが、そのバランスを保ちながら成長していくためには、担当者の知識だけでなく、大きな視点での判断や、次の手を準備しておくことなどが重要なのでしょう。

プリペイドカードやスマートフォンの決済システムを扱うKyash。金融機関として求められるセキュリティと、従業員の生産性の難しいバランスを、Jamf製品によって実現しています

Jamf Japan合同会社
東京都港区虎ノ門4-3-20神谷町MTビル16階
www.jamf.com/ja© 2002-2022 Jamf All rights reserved.

Tel. 03-4578-2000
掲載の情報は2021年12月16日に行われたインタビュー当時のものです